KB5093998

A Microsoft lançou a atualização cumulativa KB5093998 para o Windows 11 versão 23H2 (2023 Update) como parte da Patch Tuesday de junho de 2026. O pacote de atualização cumulativa KB5093998 com build 22631.7219 é destinado ao Windows 11 versão 23H2 em processadores x64 e ARM64 e está disponível para as edições Enterprise e Education. A atualização inclui todas as correções e alterações do pacote anterior KB5087420 com build 22631.7079.

• Secure Boot. Como parte das atualizações de qualidade do Windows, foram agora adicionados dados adicionais de segmentação de alta fiabilidade — isto expande a cobertura de dispositivos que recebem automaticamente novos certificados Secure Boot. Os certificados são entregues apenas após a receção de um número suficiente de sinais de instalação bem-sucedida, assegurando uma implementação faseada controlada. Adicionada a política de grupo e a definição de gestão de dispositivos móveis LimitSecureBootRequiredServiceData em Configuração do Computador > Modelos Administrativos > Componentes do Windows > Secure Boot. Quando ativada, o Windows limita a quantidade de dados de serviço Secure Boot transmitidos, suprimindo um evento que normalmente é enviado à Microsoft. A política está incluída na linha de base Windows Restricted Traffic Limited Functionality Baseline. Mais detalhes sobre a política no documento Gerir ligações de componentes do sistema operativo Windows 10 e Windows 11 aos serviços Microsoft.
• Manutenção do Gestor de Arranque. Corrigido um problema em que, em alguns dispositivos com determinadas configurações de verificação do TPM, incluindo configurações de PCR7 incorretas, após a atualização dos ficheiros de arranque, o sistema podia entrar no modo de recuperação do BitLocker. O problema podia manifestar-se após a instalação da atualização de segurança de abril de 2026 KB5082052.
• Country and Operator Settings Asset. Atualizados os perfis para determinados operadores móveis.
• Gestão de Dispositivos. Melhorada a conectividade para dispositivos registados simultaneamente no Microsoft Management Platform Configuration e no Secure Lifecycle Device Management — os dispositivos sincronizam e atualizam certificados de forma mais fiável. Também foi melhorada a fiabilidade dos dispositivos com duplo registo geridos por plataformas MDM, incluindo o Modern Management Platform Connector. Os dispositivos sincronizam e atualizam certificados com mais sucesso.
• Explorador de Ficheiros. A pesquisa do Explorador de Ficheiros funciona agora melhor com texto chinês e ficheiros codificados em UTF-8 sem marca de ordem de byte. O texto nos resultados da pesquisa, na vista Conteúdo e nas dicas é apresentado de forma mais nítida e uniforme.

A atualização cumulativa KB5093998 é instalada automaticamente através do Windows Update para as edições Enterprise e Education. Para verificar a disponibilidade da atualização, vá ao menu Definições, depois a Windows Update e clique em Procurar atualizações.

Como funcionam as novas funcionalidades:

Inicialização Segura (Secure Boot): Como parte das atualizações de qualidade do Windows, dados adicionais de segmentação de alta confiança foram adicionados — isso expande a cobertura de dispositivos que recebem automaticamente novos certificados de Secure Boot. Os certificados são fornecidos apenas após o recebimento de sinais de instalação bem-sucedida suficientes, garantindo uma implementação faseada e controlada. Adicionada a configuração de Política de Grupo e Gerenciamento de Dispositivo Móvel LimitSecureBootRequiredServiceData em Configuração do Computador > Modelos Administrativos > Componentes do Windows > Secure Boot. Quando habilitado, o Windows limita a quantidade de dados de serviço do Secure Boot transmitidos, suprimindo um evento normalmente enviado à Microsoft. A política está incluída na Linha de Base de Funcionalidade Limitada de Tráfego Restrito do Windows. Mais detalhes no documento Gerenciar conexões de componentes do Windows 10 e Windows 11 para serviços Microsoft.

Manutenção do Gerenciador de Inicialização (Boot Manager Servicing): Corrigido um problema em que, em alguns dispositivos com determinadas configurações de validação de TPM, incluindo configurações incorretas de PCR7, após a atualização dos arquivos de inicialização, o sistema podia entrar no modo de recuperação do BitLocker. O problema podia ocorrer após a instalação da atualização de segurança de abril de 2026 KB5082052.

Recurso de Configurações de País e Operadora (COSA): Perfis para determinadas operadoras móveis foram atualizados.

Gerenciamento de Dispositivos (Device Management): Melhorada a conectividade para dispositivos inscritos simultaneamente no Microsoft Management Platform Configuration e Secure Lifecycle Device Management — os dispositivos sincronizam e atualizam certificados de forma mais confiável. Também foi melhorada a confiabilidade de dispositivos com inscrição dupla gerenciados por plataformas MDM, incluindo o Modern Management Platform Connector. Os dispositivos sincronizam e atualizam certificados com mais sucesso.

Explorador de Arquivos (File Explorer): A pesquisa do Explorador de Arquivos agora funciona melhor com texto em chinês e arquivos codificados em UTF-8 sem marca de ordem de byte. O texto nos resultados da pesquisa, visualização de Conteúdo e dicas de ferramenta aparece mais nítido e consistente.

As últimas 10 atualizações do Windows: